注会《战略》第六章：风险管理组织体系思维导图

企业应建立健全规范的公司法人治理结构，股东（大）会、董事会、监事会、经理层依法履行职责，形成高效运转、有效制衡的监督约束机制。

还应建立外部董事、独立董事制度，外部董事、独立董事人数应超过董事会全部成员的半数，以保证董事会能够在重大决策、重大风险管理等方面做出独立于经理层的判断和选择。

董事会就全面风险管理工作的有效性对股东（大）会负责。

具备条件的企业，董事会可下设风险管理委员会。

该委员会的召集人应由不兼任总经理的董事长担任；董事长兼任总经理的，召集人应由外部董事或独立董事担任。

该委员会成员中需有熟悉企业重要管理及业务流程的董事，以及具备风险管理监管知识或经验、具有一定法律知识的董事。

企业应设立专职部门或确定相关职能部门履行全面风险管理的职责

该部门对总经理或其委托的髙级管理人员负责，主要履行9项职责。

企业应在董事会下设立审计委员会，企业内部审计部门对审计委员会负责。

1. 审计委员会履行职责的方式

2. 审计委员会与合规

3. 审计委员会与内部审计

企业其他职能部门及各业务单位在全面风险管理工作中，应接受风险管理职能部门和内部审计部门的组织、协调、指导和监督。

企业应通过法定程序，指导和监督其全资、控股子企业建立与企业相适应或符合全资、控股子企业自身特点、能有效发挥作用的风险管理组织体系。